Α. Στοιχεία Υπευθύνου Επεξεργασίας

Η επιχείρηση με την επωνυμία ΠΑΥΛΟΣ ΛΑΖΑΡΙΔΗΣ ΚΑΙ ΣΙΑ Ε.Ε. (και διακριτικό τίτλο Etheleo) η οποία εδρεύει στην Πτολεμαΐδα (Αναρράχη, Τ.Κ. 50005, τηλ. 2463 074192 e-mail: info@etheleo.gr), (εφεξής «Επιχείρηση»), σας ενημερώνει με την παρούσα, υπό την ιδιότητα της ως υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για το είδος των προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ο.Χ. καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας ως πελάτες της Επιχείρησης και πώς μπορείτε να τα ασκήσετε.

Β. Κύκλος επεξεργασίας

Β1. Προσωπικά δεδομένα που επεξεργαζόμαστε στο πλαίσιο λειτουργίας της πλατφόρμας (e-shop)

Κατηγορίες προσωπικών δεδομένων	Σκοπός	Νόμιμη Βάση	Χρόνος Τήρησης	Αποδέκτες
Στοιχεία ταυτοποίησης λ.χ. ονοματεπώνυμο	Παροχή υπηρεσιών λιανικού εμπορίου προϊόντων συμπεριλαμβανομένων των εξ αποστάσεως υπηρεσιών ηλεκτρονικών πωλήσεων (e-shop).	Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ	Μέχρι την πάροδο της περιόδου παραγραφής (259ΑΚ)	Εκτελούντες την επεξεργασία:·         πάροχοι λογιστικών υπηρεσιών·         πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής·         πάροχοι υπηρεσιών φιλοξενίας (hosting), υπολογιστικού νέφους (cloud providers)Χρηματοπιστωτικά ιδρύματα, στο βαθμό που απαιτείται για την εκτέλεση της συναλλαγήςΦορολογικές αρχές, σύμφωνα με την ισχύουσα φορολογική νομοθεσία.Εταιρείες μεταφορών/ταχυμεταφορών για την παράδοση των παραγγελιών σαςΔικηγόροι, δικαστικοί επιμελητές κ.ο.κ. εφόσον αυτό είναι απαραίτητο για την άσκηση των δικαιωμάτων της Επιχείρησης και την προάσπιση των εννόμων συμφερόντων της
Στοιχεία επικοινωνίας σας, λ.χ. ταχυδρομική διεύθυνση ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου (σταθερό, κινητό).
Στοιχεία πληρωμών, πιστωτικές κάρτες, εξοφλήσεις/οφειλές
Στοιχεία τιμολόγησης[1] λ.χ. ΑΦΜ, ΔΟΥ κλπ	Τιμολόγηση προϊόντων	Άρθρο 6 παρ. 1 στοιχ. γ’ ΓΚΠΔ σε συνδυασμό με την σχετική φορολογική νομοθεσία
Στοιχεία συναλλαγών, ιστορικό συναλλαγών κλπ.	Τήρηση ιστορικού προηγούμενων παραγγελιών	Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ
Στοιχεία ηλεκτρονικής επικοινωνίας	Απευθείας προώθηση με ηλεκτρονικά μέσα	Άρθρο 6 παρ. 1 στοιχ. α’ ΓΚΠΔ & Άρθρο 11 παρ. 1 ν.3471/2006/ Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ & άρθρο 11 παρ. 3 ν.3471/2006, όπως ισχύει	Μέχρι την πάροδο της περιόδου παραγραφής μετά την ανάκληση της συγκατάθεσής σας/ μέχρι την εναντίωση στην επεξεργασία των δεδομένων σας	Πάροχοι υπηρεσιών προώθησης προϊόντων και υπηρεσιών

Β2. Προσωπικά δεδομένα που επεξεργαζόμαστε στο πλαίσιο λειτουργίας του συστήματος CCTV

Κατηγορίες προσωπικών δεδομένων	Σκοπός	Νόμιμη βάση	Χρόνος τήρησης	Αποδέκτες
Δεδομένα εικόνας και βίντεο	Ασφάλεια	Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ –  Ασφάλεια περιουσίας και εργαζομένων	15 ημέρες1 μήνα σε περίπτωση περιστατικού3 μήνες σε περίπτωση περιστατικού που αφορά τρίτο	α) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν περιλαμβάνει στοιχεία απαραίτητα για τη διερεύνηση μιας αξιόποινης πράξης, η οποία αφορά πρόσωπα ή αγαθά του Υπευθύνου Επεξεργασίας,β) προς τις αρμόδιες δικαστικές, εισαγγελικές και αστυνομικές αρχές όταν ζητούν δεδομένα, νομίμως, κατά την άσκηση των καθηκόντων τους, καιγ) προς το θύμα ή τον δράστη μιας αξιόποινης πράξης, όταν πρόκειται για δεδομένα τα οποία ενδέχεται να αποτελούν αποδεικτικά στοιχεία της πράξης

Β3. Προσωπικά δεδομένα που επεξεργαζόμαστε στο πλαίσιο αξιολόγησης υποψηφίων εργαζομένων

Κατηγορίες προσωπικών δεδομένων	Σκοπός	Νόμιμη βάση	Χρόνος τήρησης	Αποδέκτες
Δεδομένα ταυτοποίησης (λ.χ. ονοματεπώνυμο, πατρώνυμο και μητρώνυμο, ΑΔΤ, φύλο, ημερομηνία και τόπος γέννησης)	Αξιολόγηση ενδιαφερομένου για εργασία και ενδεχόμενη πρόσληψη	Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ), που επιδιώκουμε στην προσπάθεια μας να προσλάβουμε εξειδικευμένο και κατάλληλο προσωπικό για τους σκοπούς της επιχειρηματικής δραστηριότητάς μας.	6 μήνες ή για μεγαλύτερο χρονικό διάστημα βάσει της συγκατάθεσής σας	Εκτελούντες την επεξεργασία: η Επιχείρηση συνεργάζεται με εκτελούντες την επεξεργασία για λογαριασμό της, προκειμένου αυτοί να την επικουρήσουν στην εκπλήρωση των εννόμων υποχρεώσεών της, οι οποίοι είναι:·         πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής·         πάροχοι υπηρεσιών φιλοξενίας (hosting),·         υπολογιστικού νέφους (cloud providers)
Δεδομένα επικοινωνίας [λ.χ. ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου (σταθερό, κινητό)]
Δεδομένα βιογραφικού σημειώματος (λ.χ. οικογενειακή κατάσταση, τυχόν αναπηρίες, δεδομένα εκπαίδευσης και προϋπηρεσίας, επαγγελματική εμπειρία, γλωσσικές δεξιότητες)

Β4. Επεξεργασία προσωπικών δεδομένων προμηθευτών (φυσικά πρόσωπα)

Κατηγορίες προσωπικών δεδομένων	Σκοπός	Νόμιμη βάση	Χρόνος τήρησης	Αποδέκτες
Δεδομένα ταυτοποίησης (λ.χ. ονοματεπώνυμο, πατρώνυμο και μητρώνυμο, ΑΔΤ, φύλο, ημερομηνία και τόπος γέννησης)	Προμήθεια προϊόντων / υπηρεσιών εκ μέρους σας προς την Επιχείρηση	Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ – Εκπλήρωση σύμβασης	5 έτη ή 20 έτη βάσει του άρθρου 250 ΑΚ και 249 ΑΚ αντίστοιχα	Εκτελούντες την επεξεργασία: η Επιχείρηση συνεργάζεται με εκτελούντες την επεξεργασία για λογαριασμό της, προκειμένου αυτοί να την επικουρήσουν στην εκπλήρωση των εννόμων υποχρεώσεών της, οι οποίοι είναι:·         πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής·         πάροχοι υπηρεσιών φιλοξενίας (hosting),·         υπολογιστικού νέφους (cloud providers)Χρηματοπιστωτικά ιδρύματα, στο βαθμό που απαιτείται για την εκτέλεση πληρωμών
Δεδομένα επικοινωνίας [λ.χ. ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου (σταθερό, κινητό)]
Ιστορικό συναλλαγών (λ.χ. παραστατικά, δηλώσεις κ.ο.κ.)	Εκπλήρωση φορολογικών υποχρεώσεων	Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ – Συμμόρφωση με έννομη υποχρέωση

Β5. Δεδομένα που επεξεργαζόμαστε σε εκδηλώσεις ή κατά την Open Day της Etheleo

Κατηγορίες προσωπικών δεδομένων	Σκοπός	Νόμιμη βάση	Χρόνος τήρησης	Αποδέκτες
Δεδομένα εικόνας, βίντεο και ήχου	Προώθηση δραστηριοτήτων της Etheleo μέσω social media	Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ –  Διαφήμιση δράσεων	Μετά την υποβολή τυχόν αιτήματος διαγραφής από πλευράς σας	Δημοσίως

Δεν διενεργούνται αυτοματοποιημένες λήψεις αποφάσεων συμπεριλαμβανομένης της κατάρτισης προφίλ.

Γ. Διαβίβαση δεδομένων εκτός Ε.Ο.Χ.

Η Επιχείρηση δεν διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτες χώρες εκτός Ε.Ο.Χ. Σε περίπτωση που η παραγγελία σας πρέπει να παραδοθεί σε χώρα που βρίσκεται εκτός του Ε.Ο.Χ., νόμιμη βάση για κάθε τυχόν επεξεργασία προσωπικών δεδομένων είναι το άρθρο 49 παρ. 1 στοιχ. β’ ΓΚΠΔ

Δ. Τι δικαιώματα έχετε σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε

Ως πελάτες της Επιχείρησης έχετε μία σειρά δικαιωμάτων, σύμφωνα με τις διατάξεις των άρθρων 15-22 του ΓΚΠΔ, ως προς τα προσωπικά σας δεδομένα, τα οποία τυγχάνουν επεξεργασίας από την Επιχείρηση.

Στον παρακάτω πίνακα παρατίθενται τα δικαιώματά σας ανά σκοπό επεξεργασίας και αντίστοιχη νομική βάση. Στον πίνακα αυτό θα βρείτε αναλυτικές πληροφορίες (έννοια, τρόπος και προθεσμίες άσκησης) και έντυπο για την άσκηση κάθε δικαιώματος.

Εάν επιθυμείτε να ασκήσετε κάποιο δικαίωμά σας, παρακαλούμε συμπληρώστε το αντίστοιχο έντυπο και στείλτε το στην ηλεκτρονική διεύθυνση info@etheleo.gr. Σημειώνουμε ότι σε περίπτωση που υπάρχουν εύλογες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου των δεδομένων μπορεί να ζητήσουμε την παροχή πρόσθετων πληροφοριών για την επιβεβαίωση της ταυτότητας.

		ΔΙΚΑΙΩΜΑΤΑ
		Πρόσβαση (Άρθρο 15 ΓΚΠΔ)	Διόρθωση (16)	Διαγραφή (17)	Περιορισμός (18)	Φορητότητα (20)	Εναντίωση (21)	Αυτοματοποιημένη απόφαση (22)	Ανάκληση συγκατάθεσης (7.3)
Παροχή υπηρεσιών λιανικού εμπορίου προϊόντων συμπεριλαμβανομένων των εξ αποστάσεως υπηρεσιών ηλεκτρονικών πωλήσεων (e-shop) (στοιχεία ταυτοποίησης και επικοινωνίας)	Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ)	Χ	Χ	Χ	Χ	Χ
Τιμολόγηση προϊόντων	Συμμόρφωση με έννομη υποχρέωση (Άρθρο 6 παρ. 1 στοιχ. γ’ ΓΚΠΔ) + φορολογική νομοθεσία	Χ	Χ		Χ
Προώθηση προϊόντων σε πελάτες με ηλεκτρονικά μέσα	Υπέρτερο έννομο συμφέρον (Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ + Ν.3471/2006 άρ. 11.3)	Χ	Χ	Χ	Χ		Χ	Χ
CCTV	Υπέρτερο Έννομο Συμφέρον (Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ)	Χ	Χ	Χ	Χ		Χ
Υποψήφιοι Εργαζόμενοι	Υπέρτερο Έννομο Συμφέρον (Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ)	Χ	Χ	Χ	Χ		Χ
Προσωπικά δεδομένα προμηθευτών (ΦΠ)	Εκτέλεση σύμβασης (Άρθρο 6 παρ. 1 στοιχ. β’ ΓΚΠΔ)	Χ	Χ	Χ	Χ	Χ
Δεδομένα κατά τις δραστηριότητες/Open Day	Υπέρτερο Έννομο Συμφέρον (Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ)	Χ	Χ	Χ	Χ		Χ

Επισημαίνεται ότι η Επιχείρηση έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί μερικώς ή πλήρως την ικανοποίηση του αιτήματός σας για περιορισμό στην επεξεργασία ή διαγραφή των δεδομένων σας, εάν η επεξεργασία ή η τήρηση των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομίμων δικαιωμάτων της ή την εκπλήρωση νομίμων υποχρεώσεών της.

Η Επιχείρηση οφείλει να απαντήσει στο αίτημά σας εντός μηνός από την παραλαβή του. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται κατά την κρίση της Επιχείρησης λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων και σε αυτήν την περίπτωση η Επιχείρηση θα σας ενημερώσει εντός μηνός από την παραλαβή για την εν λόγω παράταση, καθώς και για τους λόγους καθυστέρησης.

Εάν η Επιχείρηση δεν ενεργήσει επί του αιτήματός σας κατά την άσκηση των ανωτέρω δικαιωμάτων ή κατόπιν της απαντήσεώς της κρίνετε ότι παραβιάζονται τα ανωτέρω αναφερθέντα δικαιώματά σας έχετε τη δυνατότητα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.

[1] Ορισμένα εκ των δεδομένων αυτών αντλούνται από την ΑΑΔΕ